🇰🇷 한글 설명
Diesel PHP Job Site의 install.php 파일에서 개인정보 유출 취약점이 발견되었습니다. 설치 과정에서 사용자 계정 정보와 같은 민감한 데이터가 제품 개발자가 관리하는 이메일 주소로 자동 전송됩니다.
💡 쉬운 설명
프로그램을 설치할 때 비밀번호 같은 중요한 정보가 개발자에게 메일로 전송되는 문제입니다. 내 개인정보가 의도치 않게 외부로 유출될 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
Privacy leak in install.php for Diesel PHP Job Site sends sensitive information such as user credentials to an e-mail address controlled by the product developers.
📍 영향받는 시스템
Diesel PHP Job Site (install.php 포함 버전)
⚔️ 공격 벡터
설치 스크립트(install.php) 실행 시 민감 정보가 개발자 이메일로 자동 전송됨
🛡️ 대응 방법
취약점이 수정된 최신 버전을 사용하거나 install.php 내의 메일 전송 로직을 제거하십시오.
🔧 검증 코드
install.php 파일 내에 외부 이메일 주소로 정보를 전송하는 mail() 함수 호출 코드가 있는지 확인합니다.
grep -E "mail\(.*@.*" install.php